Проблема с сервером!

[Mr.Di]

суть сабжа, есть сервер фрибзда 7, директ админ, софт патченный. ночью копировал на него через сцп приличный обем в размере около десятка-двух гб, всё шло отлично. утром проверил почти всё докачалось. Потом случился разрыв ssh. Пинги не проходят,через удаленную панель управления питанием сервер не ребутится, точнее ребутится но снова недоступен. потом еще пару раз крякнув он ожил, но есть есть одно большо НО!!! нет файлов что я копировал, нет пользовательских файлов, то есть /хоум/юзер есть, в ней есть логи, но самих файлов НЕТ! не поднимается директадмин, мускуль. хз что думать. есть у кого нибудь идеи, советы, маны, ренкомендации. требуется срочно поднять машину!

 

[ammok]

DiFor
Скорее все что-то либо с дисками, либо с файловой системой, в ДЦ админов напряги.

 

[Mr.Di]

тваю мать, хоть волосы на жопе рви. мне что еще не нравится, появилась куча левых портов открытых:

PORT      STATE    SERVICE      VERSION

21/tcp    open     ftp          ProFTPD 1.3.1
22/tcp    open     ssh          OpenSSH 4.5p1 (FreeBSD 20061110; protocol 2.0)
25/tcp    open     smtp         Exim smtpd 4.69
53/tcp    open     domain       ISC BIND 9.4.2
80/tcp    open     http         Apache httpd 2
110/tcp   open     pop3         Dovecot DirectAdmin pop3d
143/tcp   open     imap         Dovecot DirectAdmin imapd
443/tcp   open     ssl/http     Apache httpd 2
449/tcp   filtered as-servermap
587/tcp   open     smtp         Exim smtpd 4.69
945/tcp   filtered unknown
993/tcp   open     ssl/imap     Dovecot DirectAdmin imapd
995/tcp   open     ssl/pop3     Dovecot DirectAdmin pop3d
1720/tcp  filtered H.323/Q.931
2970/tcp  filtered unknown
4589/tcp  open     http         DirectAdmin httpd 1.33.2 (Registered to Hosting.UA)
13507/tcp filtered unknown
14392/tcp filtered unknown
20250/tcp filtered unknown
24208/tcp filtered unknown
33009/tcp filtered unknown
33295/tcp filtered unknown
36698/tcp filtered unknown
56510/tcp filtered unknown
59471/tcp filtered unknown
64932/tcp filtered unknown

мной были открыты до падение только порты для работы с почтой, веб-ссш-фтп и днс + директ админовые

+ седне ночью какое-ту мудло упорно пыталось подцепится на ссш, но он был закрыт на всех юзеров кроме рута, плюс на руте была авторизация по ключу в 4096 бит.

переписка с ДЦ:

[12.04.2009 10:58:24]
A: Сервер доступен.
[12.04.2009 11:05:35]
Q: А как вы объясните пустые сайты? на ФТП ничего нет!
[12.04.2009 11:08:33]
A: Мы на Ваш сервер не заходили.
По всей видимости это результат Вашей некорректной перезагрузки через питание.
Утилита fsck проверки диска (запускается автоматически после некорректной перезагрузки) могла битые файлы переместить в lost+found

A: На Ваш сервер без Вашего запроса никто из наших сотрудников не заходил.
Историю пропажи файлов мы не знаем и не можем знать.

 

[-SMith-]

Какая фс была ?

разумнее было бы для рута запретить вход ssh, для этого есть юзвери и wheel


и бэкап на локальную машину еще никто не отменял ):

 

[Mr.Di]

ф - ufs. бакапы лежали готовые в папка зверей. хотел с другого сервера седне докачать и слить всё и сразу. твайу мадь((